我叫好心态
我叫好心态

网络运维与网络安全 学习笔记2023.11.29

网络运维与网络安全 学习笔记 第三十天
网络运维与网络安全 学习笔记2023.11.29_第1张图片
今日更新太晚啦！！！
主要是今天工作时挨了一天骂，服了，下次记得骂的轻一点！！！
（要不是为了那点微薄的薪资，谁愿意听你的啊！！！）

今日目标

IPv6协议解析、IPv6静态路由配置、IPv6动态路由之OSPFv3配置
无线局域网介绍、WLAN组网架构、配置AP获取IP地址

IPv6协议解析

项目背景

因业务需要，企业内网需要将IPv4网络，升级改造为IPv6网络
在进行网络改造时，需确保原来的业务不能中断，实现平滑迁移
网络运维与网络安全 学习笔记2023.11.29_第2张图片

项目分析

因为网络迅速发展以及IPv4地址空间不足的问题，IPv6应运而生
IPv4通过32bit表示，地址数量为 4294967296
IPv6通过128bit表示，地址数量为 2 的 128 次方
为了在升级改造IPv6网络的时候，IPv4业务不会中断。
我们可以使用“双栈”技术，即在同一个接口上，同时配置IPv4和IPv6

解决方案

IPv6地址表示
通过16进制表示，以“冒号分16进制”的形式展示
例如：2001:000b:f120:0000:acd1:0000:0000:8349
IPv6地址简写方式
在每段的16进制中，左边的0可以省略
在每段的16进制中，如果全为0，可以用1个0表示
连续的多个段都是0，可以直接用“::”表示
例如：2001️f120:0:acd1::8349
配置思路
如图配置接口IP地址和OSPF多区域网络，保持IPv4网络互通
启用每个路由器的IPv6功能
配置路由器之间的互联接口的IPv6地址
网络运维与网络安全 学习笔记2023.11.29_第3张图片
配置命令
开启R1的IPv6功能，配置接口IPv6地址
ipv6 //系统视图下，开启IPv6功能
interface GigabitEthernet0/0/0
ipv6 enable //接口下开启IPv6功能
ipv6 address 2001:0012::0001 64 //配置IPv6地址
display ipv6 interface brief //查看设备上的IPv6地址信息
开启R2的IPv6功能，配置接口IPv6地址
ipv6
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2001:0012::0002 64
interface GigabitEthernet0/0/0
ipv6 enable
ipv6 address 2001:0023::0002 64
开启R3的IPv6功能，配置接口IPv6地址
ipv6
interface GigabitEthernet0/0/0
ipv6 enable
ipv6 address 2001:0034::0003 64
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2001:0023::0003 64
开启R4的IPv6功能，配置接口IPv6地址
ipv6
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2001:0034::0004 64
interface GigabitEthernet0/0/0
ipv6 enable
ipv6 address 2001:0045::0004 64
开启R5的IPv6功能，配置IPv6地址
ipv6
interface GigabitEthernet0/0/0
ipv6 enable
ipv6 address 2001:0056::0005 64
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2001:0045::0005 64
开启R6的IPv6功能， 配置接口IPv6地址
ipv6
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2001:56::6 64
测试设备之间IPv6的连通性
[R1]ping ipv6 2001:12::2

配置步骤

网络运维与网络安全 学习笔记2023.11.29_第4张图片
①配置OSPF - R1
undo terminal monitor
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0]quit

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 12
[R1-ospf-1-area-0.0.0.12]network 192.168.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.12]quit
②配置OSPF - R2
undo terminal monitor
system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/1]quit

[R2]interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/0]quit

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 12
[R2-ospf-1-area-0.0.0.12]network 192.168.12.0 0.0.0.255
[R2-ospf-1-area-0.0.0.12]quit
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]quit
③配置OSPF - R3
undo terminal monitor
system-view
[Huawei]sysname R3
[R3]interface GigabitEthernet0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/1]quit

[R3]interface GigabitEthernet0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.34.3 24
[R3-GigabitEthernet0/0/0]quit

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]quit
④配置OSPF - R4
undo terminal monitor
system-view
[Huawei]sysname R4
[R4]interface GigabitEthernet0/0/1
[R4-GigabitEthernet0/0/1]ip address 192.168.34.4 24
[R4-GigabitEthernet0/0/1]quit

[R4]interface GigabitEthernet0/0/0
[R4-GigabitEthernet0/0/0]ip address 192.168.45.4 24
[R4-GigabitEthernet0/0/0]quit

[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 192.168.45.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]quit
⑤配置OSPF - R5
undo terminal monitor
system-view
[Huawei]sysname R5
[R5]interface GigabitEthernet0/0/1
[R5-GigabitEthernet0/0/1]ip address 192.168.45.5 24
[R5-GigabitEthernet0/0/1]quit

[R5]interface GigabitEthernet0/0/0
[R5-GigabitEthernet0/0/0]ip address 192.168.56.5 24
[R5-GigabitEthernet0/0/0]quit

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 56
[R5-ospf-1-area-0.0.0.56]network 192.168.56.0 0.0.0.255
[R5-ospf-1-area-0.0.0.56]quit
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 192.168.45.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]quit
⑥配置OSPF - R6
undo terminal monitor
system-view
[Huawei]sysname R6
[R6]interface GigabitEthernet0/0/1
[R6-GigabitEthernet0/0/1]ip address 192.168.56.6 24
[R6-GigabitEthernet0/0/1]quit

[R6]ospf 1 router-id 6.6.6.6
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 192.168.56.0 0.0.0.255
[R6-ospf-1-area-0.0.0.0]quit
⑦配置R1 - R6的接口的IPv6地址
[R1]ipv6
[R1]interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0]ipv6 enable
[R1-GigabitEthernet0/0/0]ipv6 address 2001:12::1 64
[R1-GigabitEthernet0/0/0]quit

[R2]ipv6
[R2]interface GigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1]ipv6 enable
[R2-GigabitEthernet0/0/1]ipv6 address 2001:12::2 64
[R2-GigabitEthernet0/0/1]quit

[R2]interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0]ipv6 enable
[R2-GigabitEthernet0/0/0]ipv6 address 2001:23::2 64
[R2-GigabitEthernet0/0/0]quit

[R3]ipv6
[R3]interface GigabitEthernet0/0/0
[R3-GigabitEthernet0/0/0]ipv6 enable
[R3-GigabitEthernet0/0/0]ipv6 address 2001:34::3 64
[R3-GigabitEthernet0/0/0]quit

[R3]interface GigabitEthernet0/0/1
[R3-GigabitEthernet0/0/1]ipv6 enable
[R3-GigabitEthernet0/0/1]ipv6 address 2001:23::3 64
[R3-GigabitEthernet0/0/1]quit

[R4]ipv6
[R4]interface GigabitEthernet0/0/1
[R4-GigabitEthernet0/0/1]ipv6 enable
[R4-GigabitEthernet0/0/1]ipv6 address 2001:34::4 64
[R4-GigabitEthernet0/0/1]quit

[R4]interface GigabitEthernet0/0/0
[R4-GigabitEthernet0/0/0]ipv6 enable
[R4-GigabitEthernet0/0/0]ipv6 address 2001:45::4 64
[R4-GigabitEthernet0/0/0]quit

[R5]ipv6
[R5]interface GigabitEthernet0/0/0
[R5-GigabitEthernet0/0/0]ipv6 enable
[R5-GigabitEthernet0/0/0]ipv6 address 2001:56::5 64
[R5-GigabitEthernet0/0/0]quit

[R5]interface GigabitEthernet0/0/1
[R5-GigabitEthernet0/0/1]ipv6 enable
[R5-GigabitEthernet0/0/1]ipv6 address 2001:45::5 64
[R5-GigabitEthernet0/0/1]quit

[R6]ipv6
[R6]interface GigabitEthernet0/0/1
[R6-GigabitEthernet0/0/1]ipv6 enable
[R6-GigabitEthernet0/0/1]ipv6 address 2001:56::6 64
[R6-GigabitEthernet0/0/1]quit

项目总结

IPv6地址空间充足，通过128bit表示，书写方式：冒号分16进制
因为IPv6地址太长，存在一些简写方案：省略特殊位置的0
路由器默认情况下没有开启IPv6功能，必须在系统视图模式开启
路由器的接口必须开启IPv6功能，才可以配置IPv6地址

IPv6静态路由配置

项目背景

企业内网因业务需要，现将IPv4网络升级为IPv6网络
确保在升级过程中，不会出现现有业务中断，实现业务平滑迁移
网络运维与网络安全 学习笔记2023.11.29_第5张图片

项目分析

企业原有的IPv4网络，底层使用的是动态路由协议 - OSPFv2
为确保业务的稳定性，在网络改造过程中，使用局部改造、局部测试的方法，并通过简单、可靠的静态路由来实现

解决方案

IPv6静态路由，即手动添加到IPv6路由表中的路由条目
IPv6静态路由配置的关键参数：ipv6 route-static 网段 掩码 下一跳IP
配置思路
如图配置接口IP地址和OSPF多区域网络，确保IPv4业务网络互通
在每个路由器上配置IPv6静态路由，实现R1和R6的双向互通
配置命令
配置R1的IPv6静态路由
ipv6 route-static 2001:56:: 64 2001:12::2
配置R2的IPv6静态路由
ipv6 route-static 2001:56:: 64 2001:23::3
配置R3的IPv6静态路由
ipv6 route-static 2001:56:: 64 2001:34::4
ipv6 route-static 2001:12:: 64 2001:23::2
配置R4的IPv6静态路由
ipv6 route-static 2001:56:: 64 2001:45::5
ipv6 route-static 2001:12:: 64 2001:34::3
配置R5的IPv6静态路由
ipv6 route-static 2001:12:: 64 2001:45::4
配置R6的IPv6静态路由
ipv6 route-static :: 0 2001:56::5
查看路由器的IPv6路由表
display ipv6 routing-table protocol static //仅仅查看静态ipv6路由条目
在R1上测试与R6的互通性
[R1]ping ipv6 2001:56::6 //可以互通

配置步骤

网络运维与网络安全 学习笔记2023.11.29_第6张图片
①配置OSPF - R1
[R1]ipv6
[R1]interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0]ipv6 enable
[R1-GigabitEthernet0/0/0]ipv6 address 2001:12::1 64
[R1-GigabitEthernet0/0/0]quit
[R1]ipv6 route-static 2001:56:: 64 2001:12::2
②配置OSPF - R2
[R2]ipv6
[R2]interface GigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1]ipv6 enable
[R2-GigabitEthernet0/0/1]ipv6 address 2001:12::2 64
[R2-GigabitEthernet0/0/1]quit
[R2]interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0]ipv6 enable
[R2-GigabitEthernet0/0/0]ipv6 address 2001:23::2 64
[R2-GigabitEthernet0/0/0]quit
[R2]ipv6 route-static 2001:56:: 64 2001:23::3
③配置OSPF - R3
[R3]ipv6
[R3]interface GigabitEthernet0/0/0
[R3-GigabitEthernet0/0/0]ipv6 enable
[R3-GigabitEthernet0/0/0]ipv6 address 2001:34::3 64
[R3-GigabitEthernet0/0/0]quit
[R3]interface GigabitEthernet0/0/1
[R3-GigabitEthernet0/0/1]ipv6 enable
[R3-GigabitEthernet0/0/1]ipv6 address 2001:23::3 64
[R3-GigabitEthernet0/0/1]quit
[R3]ipv6 route-static 2001:56:: 64 2001:34::4
[R3]ipv6 route-static 2001:12:: 64 2001:23::2
④配置OSPF - R4
[R4]ipv6
[R4]interface GigabitEthernet0/0/1
[R4-GigabitEthernet0/0/1]ipv6 enable
[R4-GigabitEthernet0/0/1]ipv6 address 2001:34::4 64
[R4-GigabitEthernet0/0/1]quit
[R4]interface GigabitEthernet0/0/0
[R4-GigabitEthernet0/0/0]ipv6 enable
[R4-GigabitEthernet0/0/0]ipv6 address 2001:45::4 64
[R4-GigabitEthernet0/0/0]quit
[R4]ipv6 route-static 2001:56:: 64 2001:45::5
[R4]ipv6 route-static 2001:12:: 64 2001:34::3
⑤配置OSPF - R5
[R5]ipv6
[R5]interface GigabitEthernet0/0/0
[R5-GigabitEthernet0/0/0]ipv6 enable
[R5-GigabitEthernet0/0/0]ipv6 address 2001:56::5 64
[R5-GigabitEthernet0/0/0]quit
[R5]interface GigabitEthernet0/0/1
[R5-GigabitEthernet0/0/1]ipv6 enable
[R5-GigabitEthernet0/0/1]ipv6 address 2001:45::5 64
[R5-GigabitEthernet0/0/1]quit
[R5]ipv6 route-static 2001:12:: 64 2001:45::4
⑥配置OSPF - R6
[R6]ipv6
[R6]interface GigabitEthernet0/0/1
[R6-GigabitEthernet0/0/1]ipv6 enable
[R6-GigabitEthernet0/0/1]ipv6 address 2001:56::6 64
[R6-GigabitEthernet0/0/1]quit
[R6]ipv6 route-static :: 0 2001:56::5

项目总结

IPv6静态路由的配置思路与IPv4的静态路由是相同的
IPv6静态路由的配置，是有方向性的。必须实现双向配置，IPv6才能互通
IPv6静态路由条目有效的前提是：下一跳IPv6地址必须可达

IPv6动态路由之OSPFv3配置

项目背景

企业内网因业务需要，现将IPv4网络升级为IPv6网络
同时将企业的OSPFv2协议，升级为OSPFv3（专用于IPv6网络）
网络运维与网络安全 学习笔记2023.11.29_第7张图片

项目分析

由于企业内部网络规模庞大，结构复杂
为了保持企业网络的灵活性以及可扩展性，依然需要使用动态路由协议
传输IPv6路由条目时，使用的是OSPFv3协议

解决方案

OSPFv3是OSPFv2的升级版，专门用于传输IPv6路由条目
在OSPFv3协议中，依然支持骨干区域和非骨干的划分，并且所有的非骨干区域必须直接连接在骨干区域上
在OSPFv3中，每个路由器的router-id的格式依然是x.x.x.x
OSPFv3的工作原理与OSPFv2相同，所以配置过程都是类似的
配置思路
如图配置接口IP地址和OSPFv2多区域网络
如图配置接口的IPv6地址和OSPFv3多区域网络
测试IPv6网络的互通性，然后测试稳定后，删除IPv4网络的配置
配置命令
配置R1的OSPFv3相关配置
ospfv3 1
router-id 1.1.1.1 //手动指定OSPFv3路由器的router-id
quit
interface GigabitEthernet0/0/0
ospfv3 1 area 12 //接口GigabitEthernet0/0/0启用OSPFv3 1 ，并宣告进区域12
配置R2的OSPFv3相关配置
ospfv3 1
route-id 2.2.2.2 //手动指定OSPFv3路由器的router-id
quit
interface GigabitEthernet0/0/1
ospfv3 1 area 12 //接口GigabitEthernet0/0/1上启用OSPFv3 1，并宣告进区域12
interface GigabitEthernet0/0/0
ospfv3 1 area 0 //接口GigabitEthernet0/0/0上启用OSPFv3 1，并宣告进区域0
配置R3的OSPFv3相关配置
ospfv3 1
router-id 3.3.3.3 //手动指定OSPFv3路由器的router-id
quit
interface GigabitEthernet0/0/1
ospfv3 1 area 0 //接口GigabitEthernet0/0/1上启用OSPFv3 1，并宣告进区域0
interface GigabitEthernet0/0/0
ospfv3 1 area 0 //接口GigabitEthernet0/0/0上启用OSPFv3 1，并宣告进区域0
配置R4的OSPFv3相关配置
ospfv3 1
router-id 4.4.4.4 //手动指定OSPFv3路由器的router-id
quit
interface GigabitEthernet0/0/1
ospfv3 1 area 0 //接口GigabitEthernet0/0/1上启用OSPFv3 1，并宣告进区域0
interface GigabitEthernet0/0/0
ospfv3 1 area 0 //接口GigabitEthernet0/0/0上启用OSPFv3 1，并宣告进区域0
配置R5的OSPFv3相关配置
ospfv3 1
router-id 5.5.5.5 //手动配置OSPFv3路由器的router-id
quit
interface GigabitEthernet0/0/1
ospfv3 1 area 0 //接口GigabitEthernet0/0/1上启用OSPFv3 1，并宣告进区域0
interface GigabitEthernet0/0/0
ospfv3 1 area 56 //接口GigabitEthernet0/0/0上启用OSPFv3 1，并宣告进区域56
配置R6的OSPFv3相关配置
ospfv3 1
router-id 6.6.6.6 //手动指定OSPFv3路由器的router-id
quit
interface GigabitEthernet0/0/1
ospfv3 1 area 56 //接口GigabitEthernet0/0/1上启用OSPFv3 1，并宣告进区域56
quit
查看OSPFv3邻居表和路由表
display ospfv3 peer
display ipv6 routing-table protocol ospfv3
测试R1和R6之间的互通性
[R1]ping ipv6 2001:56::6

配置步骤

网络运维与网络安全 学习笔记2023.11.29_第8张图片
①配置OSPF - R1
[R1]ipv6
[R1]interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0]ipv6 enable
[R1-GigabitEthernet0/0/0]ipv6 address 2001:12::1 64
[R1-GigabitEthernet0/0/0]quit

[R1]ospfv3 1
[R1-ospfv3-1]router-id 1.1.1.1
[R1-ospfv3-1]quit
[R1]interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0]ospfv3 1 area 12
[R1-GigabitEthernet0/0/0]quit
②配置OSPF - R2
[R2]ipv6
[R2]interface GigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1]ipv6 enable
[R2-GigabitEthernet0/0/1]ipv6 address 2001:12::2 64
[R2-GigabitEthernet0/0/1]quit
[R2]interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0]ipv6 enable
[R2-GigabitEthernet0/0/0]ipv6 address 2001:23::2 64
[R2-GigabitEthernet0/0/0]quit

[R2]ospfv3 1
[R2-ospfv3-1]router-id 2.2.2.2
[R2-ospfv3-1]quit
[R2]interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0]ospfv3 1 area 0
[R2-GigabitEthernet0/0/0]quit
[R2]interface GigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1]ospfv3 1 area 12
[R2-GigabitEthernet0/0/1]quit
③配置OSPF - R3
[R3]ipv6
[R3]interface GigabitEthernet0/0/0
[R3-GigabitEthernet0/0/0]ipv6 enable
[R3-GigabitEthernet0/0/0]ipv6 address 2001:34::3 64
[R3-GigabitEthernet0/0/0]quit
[R3]interface GigabitEthernet0/0/1
[R3-GigabitEthernet0/0/1]ipv6 enable
[R3-GigabitEthernet0/0/1]ipv6 address 2001:23::3 64
[R3-GigabitEthernet0/0/1]quit

[R3]ospfv3 1
[R3-ospfv3-1]router-id 3.3.3.3
[R3-ospfv3-1]quit
[R3]interface GigabitEthernet0/0/0
[R3-GigabitEthernet0/0/0]ospfv3 1 area 0
[R3-GigabitEthernet0/0/0]quit
[R3]interfacr GigabitEthernet0/0/1
[R3-GigabitEthernet0/0/1]ospfv3 1 area 0
[R3-GigabitEthernet0/0/1]quit
④配置OSPF - R4
[R4]ipv6
[R4]interface GigabitEthernet0/0/1
[R4-GigabitEthernet0/0/1]ipv6 enable
[R4-GigabitEthernet0/0/1]ipv6 address 2001:34::4 64
[R4-GigabitEthernet0/0/1]quit
[R4]interface GigabitEthernet0/0/0
[R4-GigabitEthernet0/0/0]ipv6 enable
[R4-GigabitEthernet0/0/0]ipv6 address 2001:45::4 64
[R4-GigabitEthernet0/0/0]quit

[R4]ospfv3 1
[R4-ospfv3-1]router-id 4.4.4.4
[R4-ospfv3-1]quit
[R4]interface GigabitEthernet0/0/0
[R4-GigabitEthernet0/0/0]ospfv3 1 area 0
[R4-GigabitEthernet0/0/0]quit
[R4]interface GigabitEthernet0/0/1
[R4-GigabitEthernet0/0/1]ospfv3 1 area 0
[R4-GigabitEthernet0/0/0]quit
⑤配置OSPF - R5
[R5]ipv6
[R5]interface GigabitEthernet0/0/0
[R5-GigabitEthernet0/0/0]ipv6 enable
[R5-GigabitEthernet0/0/0]ipv6 address 2001:56::5 64
[R5-GigabitEthernet0/0/0]quit
[R5]interface GigabitEthernet0/0/1
[R5-GigabitEthernet0/0/1]ipv6 enable
[R5-GigabitEthernet0/0/1]ipv6 address 2001:45::5 64
[R5-GigabitEthernet0/0/1]quit

[R5]ospfv3 1
[R5-ospfv3-1]router-id 5.5.5.5
[R5-ospfv3-1]quit
[R5]interface GigabitEthernet0/0/0
[R5-GigabitEthernet0/0/0]ospfv3 1 area 56
[R5-GigabitEthernet0/0/0]quit
[R5]interface GigabitEthernet0/0/1
[R5-GigabitEthernet0/0/1]ospfv3 1 area 0
[R5-GigabitEthernet0/0/1]quit
⑥配置OSPF - R6
[R6]ipv6
[R6]interface GigabitEthernet0/0/1
[R6-GigabitEthernet0/0/1]ipv6 enable
[R6-GigabitEthernet0/0/1]ipv6 address 2001:56::6 64
[R6-GigabitEthernet0/0/1]quit

[R6]ospfv3 1
[R6-ospfv3-1]router-id 6.6.6.6
[R6-ospfv3-1]quit
[R6]interface GigabitEthernet0/0/1
[R6-GigabitEthernet0/0/1]ospfv3 1 area 56
[R6-GigabitEthernet0/0/1]quit

项目总结

OSPFv2仅仅支持IPv4，OSPFv3仅仅支持IPv6
OSPFv3必须手动配置router-id，确保OSPFv3正常运行
OSPFv3协议是直接在接口上启用的，而不是在进程下

无线局域网介绍

项目背景

企业网络规模不断扩大，网络的扩展性和弹性受到极大的限制
网络扩容和改造需要消耗大量的成本，希望可以提高效率

项目分析

在项目改造和升级过程中，前期的网络规划最为重要
使用传统的有线网络，因为需要购买大量的耗材，增加了成本
使用传统的优先网络，需要按照综合布线的需求铺设线路，增加大量的人力成本和时间成本，并且后期不易作网络规模的扩展
如果想要让网络具有较低的建设成本以及高弹性，最好的方案就是使用“无线局域网”，即WLAN（Wireless Local Area Network）

解决方案

WLAN是无线局域网（Wireless Local Area Network）的简称，通过无线电波进行数据传输，使用IEEE802.11系列协议，称之为Wi-Fi。
更加普及：WLAN终端数量已经超过有线终端
更高速率：802.11n高达600Mbps，802.11ac > 1Gbps
更加安全：802.11i支持AES加密及EAP认证，WIDS/WIPS
更易管理：eSight软件支持可视化、有线无线一体化管理

项目总结

无线局域网比较有线局域网而言，成本更低，组网更加灵活
支持无线局域网的终端设备越来越多，WLAN发展不可逆
无线局域网的设备和用户，都支持统一管理和认证，方便高效

WLAN组网架构

项目背景

随着企业网络规模的扩大，为了提高企业网络的管理效率，需要将有线网络升级为无线网络

项目分析

在将有线网络升级为无线网络的方案中，我们需要了解常见的无线网络架构：
AC直连式组网、AC旁挂式组网

解决方案

AC直连式组网，即AC参与用户终端设备之间的数据流的转发
该组网方式，适用于小型企业网络，AC容易成为数据转发的瓶颈
AC旁挂式组网，即AC不参与用户终端设备之间的数据流的转发
该组网方式，AC仅仅用于AP设备的管理，适用于大型无线局域网
在整个的无线网络中，有以下几种类型的设备组成
WLAN服务器、WLAN控制器、AP、POE交换机、WLAN终端
WLAN控制器：盒式控制器、卡式控制器
AP（Wireless Access Point）：室内AP、室外AP

项目总结

无线网络是由以下的设备组成：AC、AP、POE交换机、无线终端
WLAN控制器（AC）的主要功能是：集中管理 AP
AP的主要功能是：为无线终端提供“网络连接”
POE交换机的主要功能是：连接AP和AC，并为AP设备提供电源
无线网络的组网架构，包含：直连式组网、旁挂式组网
直连式组网：适合于小型企业无线网络
旁挂式组网：适合于大型企业无线网络

配置AP获取IP地址

项目背景

网络运维与网络安全 学习笔记2023.11.29_第9张图片
企业的“无线网络”改造，使用“旁挂式”组网，确保可扩展性
无线控制器（AC）连接在核心交换机上，属于VLAN 200
AP连接在汇聚层交换机上，AP的管理IP地址属于VLAN 100
企业内网中存在4个VLAN，分别服务于内网员工和外部人员
AP的网关以及所有无线用户的终端的网关，都配置在核心交换机
AP和无线用户终端的IP地址都是通过DHCP的方式获得
最终确保连接到不同AP的无线终端之间可以互通

项目分析

为实现无线网络改造成功，需要知道无线网络设备的配置流程

解决方案

首先需要确保AP能够获得IP地址，如此一来才能注册到AC
AC是通过DHCP获得IP地址
AC是属于VLAN100，但是DHCP服务器属于VLAN210
为了确保AC可以获得IP地址，必须为AC所在的VLAN配置DHCP中继
AC的网关配置在核心交换机，所以需要将核心交换机配置为DHCP中继
其次AP连接汇聚层的交换机物理线路上，应该配置为Trunk
该线路需要传输AP本身发送出去的数据，应该归属到VLAN100
该线路上同时还需要传输内部员工和外来人员的数据，传输多个VLAN流量
配置思路
AP本身不需要配置任何内容，因为是统一被AC管理的
配置汇聚层交换机（SW1）连接AP和SW2的端口为Trunk
配置核心层交换机（SW2）为AP的网关设备
配置DHCP服务器与核心交换机之间的互通
配置DHCP服务器上为AP分配的IP地址池
配置DHCP中继可以确保AP可以获得IP地址
配置命令
配置汇聚层交换机（SW1）的端口为Trunk
[SW1]vlan batch 100
[SW1]port-group group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/4
[SW1-port-group]port link-type trunk
[SW1-port-group]port trunk allow-pass vlan all
[SW1-port-group]port trunk pvid vlan 100
[SW1-port-group]quit
[SW1]interface GigabitEthernet0/0/12
[SW-GigabitEtherent0/0/12]port link-type trunk
[SW-GigabitEtherent0/0/12]port trunk allow-pass vlan all
[SW-GigabitEtherent0/0/12]quit
配置核心层交换机（SW2）的为AP的设备，并与SW1互联
[SW2]vlan batch 100
[SW2]interface GigabitEthernet0/0/12
[SW2-GigabitEthernet0/0/12]port link-type trunk
[SW2-GigabitEthernet0/0/12]port trunk allow-pass vlan all
[SW2-GigabitEthernet0/0/12]quit

[SW2]interface Vlanif 100
[SW2-Vlanif100]ip address 192.168.100.254 24
[SW2-Vlanif100]quit
配置DHCP服务器与核心交换机之间的互通
[SW2]vlan batch 210
[SW2]interface GigabitEthernet0/0/11
[SW2-GigabitEthernet0/0/11]port link-type access
[SW2-GigabitEthernet0/0/11]port default vlan 210
[SW2-GigabitEthernet0/0/11]quit

[SW2]interface Vlanif 210
[SW2-Vlanif210]ip address 102.168.210.254 24
[SW2-Vlanif210]quit
配置DHCP服务器与核心交换机之间的互通
[DHCP]interface GigabitEthernet0/0/1
[DHCP-GigabitEthernet0/0/1]ip address 192.168.210.1 24
[DHCP-GigabitEthernet0/0/1]quit
配置DHCP服务器上为AP分配的IP地址池
[DHCP]dhcp enable

[DHCP]ip pool VLAN100
[DHCP-ip-pool-VLAN100]network 192.168.100.0 mask 24
[DHCP-ip-pool-VLAN100]gateway-list 192.168.100.254

[DHCP]interface GigabitEtherent0/0/1
[DHCP-GigabitEthernet0/0/1]dhcp select global
配置DHCP中继确保AP可以获得IP地址
[SW2]dhcp enable
[SW2]interface Vlanif 100
[SW2-Vlanif100]dhcp select relay
[SW2-Vlanif100]dhcp relay server-ip 192.168.210.1
[SW2-Vlanif100]quit
配置DHCP服务器与DHCP中继的互通
[DHCP]ip route-static 0.0.0.0 0 192.168.210.254

配置步骤

网络运维与网络安全 学习笔记2023.11.29_第10张图片
①配置SW1
[SW1]vlan 100
[SW1-vlan100]quit

[SW1]port-group group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/4
[SW1-port-group]port link-type trunk
[SW1-port-group]port trunk allow-pass vlan all
[SW1-port-group]port trunk pvid vlan 100
[SW1-port-group]quit

[SW1]interface GigabitEthernet0/0/12
[SW1-GigabitEthernet0/0/12]port link-type trunk
[SW1-GigabitEthernet0/0/12]port trunk allow-pass vlan all
[SW1-GigabitEthernet0/0/12]quit
②配置DHCP中继（SW2）
[SW2]vlan batch 100 210
[SW2]interface GigabitEthernet0/0/12
[SW2-GigabitEthernet0/0/12]port link-type trunk
[SW2-GigabitEthernet0/0/12]port trunk allow-pass vlan all
[SW2-GigabitEthernet0/0/12]quit

[SW2]interface GigabitEthernet0/0/11
[SW2-GigabitEthernet0/0/11]port link-type access
[SW2-GigabitEthernet0/0/11]port default vlan 210
[SW2-GigabitEthernet0/0/11]quit

[SW2]dhcp enable

[SW2]interface Vlanif 100
[SW2-Vlanif100]ip address 192.168.100.254 24
[SW2-Vlanif100]dhcp select relay
[SW2-Vlanif100]dhcp relay server-ip 192.168.210.1
[SW2-Vlanif100]quit

[SW2]interface Vlanif 210
[SW2-Vlanif210]ip address 192.168.210.254
[SW2-Vlanif210]quit
③配置DHCP服务器
[DHCP]dhcp enable

[DHCP]ip pool VLAN100
[DHCP-ip-pool-VLAN100]network 192.168.100.0 mask 24
[DHCP-ip-pool-VLAN100]gateway-list 192.168.100.254

[DHCP]interface GigabitEtherent0/0/1
[DHCP-GigabitEthernet0/0/1]dhcp select global
[DHCP]ip route-static 0.0.0.0 0 192.168.210.254

项目总结

在企业网络中部署大量AP的时候，AP的IP地址都是自动获取的方式
大量的AP都是通过AC统一管理的，所有的配置完全来自于AC
AP本身发送出阿来的数据是没有VLAN标签的
AP与汇聚层交换机之间的链路，同时传输多个VLAN的流量，属于trunk模式

你可能感兴趣的:(网络,运维,web安全)

  • python抓包与解包_Python—网络抓包与解包（pcap、dpkt） weixin_39691055 python抓包与解包
    pcap安装[root@localhost~]#pipinstallpypcap抓包与解包#-*-coding:utf-8-*-importpcap,dpktimportre,threading,requests__black_ip=['103.224.249.123','203.66.1.212']#抓包：param1eth_name网卡名，如：eth0,eth3。param2p_type日志捕
  • Flink中的SQL Client和SQL Gateway BigDataMLApplication flinkflinksqlgateway
    Flink中的SQLClient和SQLGateway对比目录定义基本原理适用场景主要区别常用运维命令示例官方链接正文1.定义SQLClient：FlinkSQLClient是一种用于提交和执行FlinkSQL语句的命令行界面或图形界面工具。SQLGateway：FlinkSQLGateway是一个独立的服务，它允许客户端通过RESTfulAPI将SQL查询提交到Flink集群。2.基本原理SQL
  • 2022年河南省高等职业教育技能大赛云计算赛项竞赛赛卷（样卷） 忘川_ydy 云计算云计算openstackkubernetesdockerpythonk8sansible
    #需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！第一部分：私有云任务1私有云服务搭建(10分)使用提供的用户名密码，登录竞赛用的云计算平台，按要求自行使用镜像创建两台云主机，创建完云主机后确保网络正常通信，然后按要求配置服务器。根据提供安装脚本框架，补充脚本完成OpenStack平台的安装搭
  • 【计算机网络】第 3 问：电路交换、报文交换、分组交换之间的区别？ 孤独打铁匠Julian #计算机408考研面试计算机网络计算机网络网络
    电路交换、报文交换、分组交换之间的区别？省流图详解电路交换电路交换的优点电路交换的缺点建立连接时间长的原因报文交换报文交换的优点报文交换的缺点分组交换分组交换的优点分组交换的缺点比较总结省流图详解电路交换在进行数据传输前，两个结点之间必须先建立一条专用（双方独占）的物理通信路径（由通信双方之间的交换设备和链路逐段连接而成），该路径可能经过许多中间结点。这一路径在整个数据传输期间一直被独占，直到通信
  • springboot集成logback-spring.xml文件 RT_0114 SpringBootspringbootspringlogback
    彩色日志日志分debug和error文件输出，方便开发人员运维日志限制最大保管天数日志限制总量大小占用量GB日志限制单个文件大小MB日志显示最大保留天数屏蔽没用的日志${CONSOLE_LOG_PATTERN}${log.path}/debug.log${log.path}/%d{yyyy-MM-dd,aux}/debug.%d{yyyy-MM-dd}.%i.log.gz1024MB50GB365
  • 子非鱼，焉知鱼之乐 零启若
    在如今网络爆飞信息发达的时代，我们会在各种论坛以及平台看到不计其数的评论，有一些人在评论的时候总是以高尚的道德为标准和底线去衡量，评判，甚至谩骂他人。并且觉得自己充满正义感，义正辞严。这些人姑且不说有没有考虑到别人的感受，更没有感同身受的体验，只是凭借着言论自由，甚至是一种猥琐和变相的心理发泄。就像人和动物一样，人类总是以高等动物自居，高高在上，并且认为人类吃食各种动物都是理所当然，动物就是给人吃
  • 关于举办第十五届蓝桥杯全国软件和信息技术专业人才大赛项目实战赛的通知 QSNKJJSW 蓝桥杯职场和发展青少年编程无人机机器人科技人工智能
    各高等院校及相关单位：为贯彻落实《中国教育现代化2035》和《国务院关于印发新时期促进集成电路产业和软件产业高质量发展若干政策的通知》有关精神，为我国制造强国和网络强国战略提供人才支持，提高学生自主创新意识和工程实践能力，工业和信息化部人才交流中心决定举办第十五届蓝桥杯全国软件和信息技术专业人才大赛——项目实战赛。大赛连续四年入围中国高等教育学会“全国普通高校大学生竞赛排行榜”竞赛项目榜单。现将项
  • 网络安全（黑客）——自学2024 小言同学喜欢挖漏洞 web安全安全网络学习网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 黑客（网络安全）技术自学30天 一个迷人的黑客 web安全安全网络笔记网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 生活中的很多事是既令人生气又令人伤感，但却还无可奈何 城中隐士
    今天一打开手机，就看到姨娘家的姐姐兰兰在抖音上发了一则信息，信息内容如下：“我绝对不是我爸妈亲生的，不知他们是从哪儿把我捡回来的”。图源网络，侵则必删今天一大早，天刚蒙蒙亮，姨父就着急莫慌给姨妈家姐姐来一电话，说是家里今天有急事，喊她赶紧回去。还没等姐姐反应过来，姨父就草草地挂断了电话。吓得姐姐立马清醒，以为家里不知出了多大的事？她赶紧从床上爬起来以最快速度第一时间从温江赶到中江。等她顶着烈日，风
  • 李金清焦点网络初级班34期 约练46次，坚持分享79天 清水清水
    约练心得咨询中，忍受不了沉默；聊天中，忍受不了寂静；工作中，忍受不了闲暇。自己心中按耐不住的着急，总想一步做的最好，总想让大家开心，总怕别人尴尬，总怕冷场，，，这些都充满着习惯，充满着认为自己该做的事。咨询中的沉默是为了让来访者时间考虑思索，更好的打开，有力咨询的开展。聊天中的静下来，是为了对上个问题的思考和对下个问题的开展留有空间。工作中的闲暇，是为了让自己有时间静下来整理和积累，为了以后的忙而
  • 物联网边缘网关有哪些优势？-天拓四方 北京天拓四方科技股份有限公司 物联网其他边缘计算
    随着物联网技术的快速发展，越来越多的设备接入网络，数据交互日益频繁，对数据处理和传输的要求也越来越高。在这样的背景下，物联网边缘网关应运而生，以其低延迟、减少带宽消耗、提高数据质量和安全性等优势，为物联网应用提供了强大的支持。物联网边缘网关的应用场景广泛，几乎涵盖了所有需要实时数据处理和传输的领域。在工业场景中，边缘计算网关可以实时处理海量传感器和设备的数据，实现对运行、制造过程的全环节实时监控、
  • Element-UI中el-time-picker时间选择器无法选择 爱健身的小刘同学 bugElementVue系列javascript前端elementui
    前言前几天开发时，在做一个时间选择时，遇到了无法选中时间的问题在网络上找了解决方法，特此记录一下解决方法我的代码结构营业时间时间选择不上的原因是因为初始值问题很有可能是最开始赋值为空数组了所以有3个解决方法1.设置为nullbusinessTimeInfo:null2.设置当前时间businessTimeInfo:[newDate(newDate()),newDate(newDate())]（默认
  • 计算机网络知识点汇总 蓝小俊
    第1章概述P36习题3、7、14、15、17、22、24、262.“协议”与“服务”的异同点？答：（1）协议是控制两个对等实体进行通信的规则的集合。在协议的控制下，两个对等实体间的通信使得本层能够向上一层提供服务，而要实现本层协议，还需要使用下面一层提供服务。（2）协议和服务的概念的区分：1、协议的实现保证了能够向上一层提供服务。本层的服务用户只能看见服务而无法看见下面的协议。下面的协议对上面的服
  • 自学黑客（网络安全）技术——2024最新 九九归二 web安全安全学习笔记网络网络安全信息安全
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • PaperWeekly sapienst PapersPaperwithCodeGeneralML
    1.Python软件包解决DL在未见过的数据分布下性能差的问题：（1）神经网络和损失分离的模块化设计（2）强大便捷的基准测试能力（3）易于使用但难以修改（4）github:https://github.com/marrlab/domainlabTrainer和Models之间是什么关系Trainer和Models是DomainLab中的两个核心概念。Trainer是一个用于指导数据流向模型并计算S
  • 计算机常用端口号 王依硕 linux服务器ssh
    ftp：（20端口）用于ftp服务，用于数据传输。ftp：（21端口）用于文件上传和下载。ssh：（22端口）用于安全Shell访问和文件传输。telnet：（23端口）用于远程命令行计算机管理。smtp：（25端口）用于发送电子邮件。dns：（53端口）用于域名解析。dhcp：（67和68端口）用于动态分配IP地址和配置网络参数。tftp：（69端口）使用udp连接。finger：（79端口）是
  • pdu电源线_pdu电源插座与普通电源插座的区别 夹心酱紫 pdu电源线
    描述pdu电源插座与普通电源插座的区别1、两者的功能不同普通插座只具备供电过载保护和总控开关的功能，而PDU不仅有供电过载保护和总控开关，还具备防雷抗冲电压、防静电防火等功能。2、两者的材料不同普通插座采用的是塑料材质，而PDU电源插座采用的是金属材质，具有防静电的作用。3、两者的应用领域不同普通插座一般应用于家庭或办公室，为计算机等电器提供电源，而PDU插座电源一般应用于数据中心、网络系统和工业
  • ReactNative应用打包后无网络解决方案 程序猿也会飞 最佳实践reactnativeandroidreact.js
    ReactNative打包应用后，应用没有网络解决方案：在android\app\src\main\res下创建xml文件夹在xml文件夹中创建network_security_config.xml文件network_security_config.xml内容：在android\app\src\main文件夹AndroidManifest.xml文件内的Application标签中添加属性andr
  • ChatGPT技巧大揭秘：AI写代码新境界 2401_83550420 chatgpt4.0chatgptchatgpt人工智能AI写作
    ChatGPT无限次数:点击直达ChatGPT技巧大揭秘：AI写代码新境界随着人工智能技术的不断进步，开发人员现在有了更多有趣的工具来提高他们的工作效率。其中，ChatGPT作为一种基于深度学习的自然语言处理模型，已经成为许多开发者的新宠。在本文中，我们将揭秘使用ChatGPT来帮助编写代码的技巧，探索AI在编程领域的新境界。ChatGPT简介ChatGPT是一种基于大型神经网络的对话生成模型，它
  • AI大模型学习：开启智能时代的新篇章 游向大厂的咸鱼 人工智能学习
    随着人工智能技术的不断发展，AI大模型已经成为当今领先的技术之一，引领着智能时代的发展。这些大型神经网络模型，如OpenAI的GPT系列、Google的BERT等，在自然语言处理、图像识别、智能推荐等领域展现出了令人瞩目的能力。然而，这些模型的背后是一系列复杂的学习过程，深度学习技术的不断演进推动了AI大模型学习的发展。首先，AI大模型学习的基础是深度学习技术。深度学习是一种模仿人类大脑结构的机器
  • 【循环神经网络rnn】一篇文章讲透 CX330的烟花 rnn人工智能深度学习算法python机器学习数据结构
    目录引言二、RNN的基本原理代码事例三、RNN的优化方法1长短期记忆网络（LSTM）2门控循环单元（GRU）四、更多优化方法1选择合适的RNN结构2使用并行化技术3优化超参数4使用梯度裁剪5使用混合精度训练6利用分布式训练7使用预训练模型五、RNN的应用场景1自然语言处理2语音识别3时间序列预测六、RNN的未来发展七、结论引言众所周知，CNN与循环神经网络（RNN）或生成对抗网络（GAN）等算法结
  • 券老虎返利APP正规靠谱好用吗?券老虎app怎么赚钱?它能赚钱吗? 日常购物小技巧
    今天我们就来说下：券老虎返利APP正规靠谱好用吗?券老虎app怎么赚钱?它能赚钱吗?大家好！我是花桃平台最大团队&联合创始人柚子导师。相较于其它返利app，花桃佣金更高，模式更好，终端用户不流失！“券老虎是中山市创惠网络科技有限公司创立的一款可以领取淘宝天猫优惠券的手机软件！包含服装，数码，鞋包等热门优惠商品与京东，淘宝，天猫，拼多多等商城优惠券。简单说，券老虎是一个全领域的、省钱还能赚钱的超级返
  • opencv 十八 python下实现0缓存掉线重连的rtsp直播流播放器 摸鱼的机器猫 opencv实战opencvpython缓存
    使用opencv打开rtsp视频流时，会因为网络问题导致VideoCapture掉线；也会因为图像的后处理阶段耗时过长导致opencv缓冲区数据堆积，从而使程序无法及时处理最新的数据。为此对cv2.VideoCapture进行封装，实现0缓存掉线重连的rtsp直播流播放器，让程序能一直处理最新的数据。代码实现fromcollectionsimportdequeimportthreadingimpo
  • 计算机网络复试总结（五） interee 面试计算机网络
    可能会问：基础知识问题：请简述TCP/IP协议栈的层次结构及其功能。TCP/IP协议栈的层次结构及其功能可以简要概述如下：层次结构：TCP/IP协议栈通常被划分为四个主要层次，从底层到高层分别是网络接口层（也称为链路层或数据链路层）、网络层（也称为网际网层）、传输层和应用层。这四个层次协同工作，实现数据的封装、传输和解析，从而完成网络通信任务。功能概述：网络接口层：这是TCP/IP协议栈的最底层，
  • 什么软件可以改IP地址 bafnpa123 服务器运维
    什么软件可以改IP地址在现代网络环境中，有时候我们需要更换IP地址来进行网络操作。IP地址是网络通信的基石，它标识了计算机在互联网上的唯一身份。下面，我将向您介绍几种常见的换IP地址的方法：方法一：使用深度ip转换器ip转换器是一种可以在公共网络上建立加密通道的技术。通过ip转换器，您可以更换您的IP地址，从而隐藏您的真实IP，提高网络安全性。在选择ip转换器服务时，请务必选择信誉良好、速度稳定的
  • 网络安全（黑客技术）—自学 德西德西 web安全安全网络安全学习python开发语言php
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 张乐，中原焦点团队网络初级第33期，坚持分享第75天，2022-05-04 梦里花雕
    奇迹问句奇迹问句引导当事人进入想象：当问题已经获得解决时之未来美好愿景、细节以及正向影响为何。再结合其他问句带领当事人思考如何由目前的处境向此愿景靠近一步。奇迹问句给予当事人一个深层的相信与想象：他们的生活是可以改变的。如此将能鼓舞当事人拥有希望，也让当事人愿意思考可能改变的结果与好处。奇迹问句特别能在尊重当事人的问题强度下，使当事人能戏剧化地从谈论问题转而开始聚焦思考解决之道，同时还能帮助当事人
  • SQL运维_Unix下MySQL-8.0.18配置文件示例 Mostcow SQLsql运维unix
    SQL运维_Unix下MySQL-8.0.18配置文件示例MySQL是一个关系型数据库管理系统,由瑞典MySQLAB公司开发,属于Oracle旗下产品。MySQL是最流行的关系型数据库管理系统之一,在WEB应用方面,MySQL是最好的RDBMS(RelationalDatabaseManagementSystem,关系数据库管理系统)应用软件之一。MySQL是一种关系型数据库管理系统,关系数据库将
  • 深度学习与（复杂系统）事物的属性 科学禅道 深度学习模型专栏深度学习人工智能
    深度学习与复杂系统中事物属性的关系体现在：特征学习与表示:深度学习通过多层神经网络结构，能够自动从原始输入数据中学习和提取出丰富的特征表示。每一层神经网络都可能对应着事物属性的不同抽象层次，底层可能对应简单直观的属性，而随着网络深度的增加，顶层可以学习到更抽象、复杂的属性及其相互关系。非线性关系建模:深度学习特别擅长处理非线性关系，而在复杂系统中，事物属性间的相互作用往往表现为非线性，例如，某些属
  • jquery实现的jsonp掉java后台 知了ing javajsonpjquery
    什么是JSONP？ 先说说JSONP是怎么产生的： 其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
  • Struts2学习笔记 caoyong struts2
    SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2  =  Struts  + Webwork 2、搭建struts2开发环境    a>、到www.apac
  • SpringMVC学习之后台往前台传值方法 满城风雨近重阳 springMVC
    springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView    通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：      ModelAndView mv=new ModelAndView();  mv.setViewName="success
  • WebService存在的必要性？ 一炮送你回车库 webservice
    做Java的经常在选择Webservice框架上徘徊很久，Axis  Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。 是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。 当在不同的平台间传输数据时，就需要一个都能解析的数据格式。 但是为什么要使用xml呢？不能使json或者其他通用数据
  • js年份下拉框 3213213333332132 java web ee
    <div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
  • 简单链式调用的实现技术 归来朝歌 方法调用链式反应编程思想
    在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用 这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result");   也可能在HQ
  • JAVA调用.net 发布的webservice 接口 darkranger webservice
    /** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
  • Javascript模糊查找 | 第一章 循环不能不重视。 aijuans Way
    最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
  • 狼和羊，该怎么抉择 atongyeye 工作
    狼和羊，该怎么抉择 在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。 今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
  • 读取android系统的联系人拨号 百合不是茶 androidsqlite数据库内容提供者系统服务的使用
           联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢   关键代码:     1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
  • ORACLE自定义异常 bijian1013 数据库自定义异常
    实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
  • 查看端号使用情况 征客丶 windows
    一、查看端口 在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP     127.0.0.1:80         0.0.0.0:0    &
  • 【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
    Spark Streaming简介   NetworkWordCount代码   /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
  • Struts2 与 SpringMVC的比较 BlueSkator struts2spring mvc
    1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
  • Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernateupdate
    地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
  • 读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
  • 重置MySQL密码 chenhbc mysql重置密码忘记密码
    如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables  3、新开一个CMD窗口，进入MySQL mysql -uroot  
  • 再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
                               再谈系统论，控制论和信息论     偶然看
  • oracle moving window size与 AWR retention period关系 daizj oracle
    转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
  • Python版B树 dieslrae python
    话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
  • C语言冒泡排序 dcj3sjt126com 算法
    代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
  • 自定义导航栏样式 dcj3sjt126com 自定义
    -(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
  • 11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
    1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize  --永久代初始大小 -XX:MaxPermSize  --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
  • nginx日志分割 for linux HarborChung nginxlinux脚本
    nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本   使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限   复制代码代码如下: chmo
  • Spring4新特性——泛型限定式依赖注入 jinnianshilongnian springspring4泛型式依赖注入
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • centOS安装GCC和G++ liuxihope centosgcc
    Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。 按照这个思路，我想安装过程如下： 安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
  • 第13章 Ajax进阶（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • How to determine BusinessObjects service pack and fix pack blueoxygen BO
    http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/   The table below is helpful. Reference   BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
  • Oracle里的自增字段设置 tomcat_oracle oracle
    　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　 　　 number generated by default as identity (start with 1 increment b
  • Spring Security（01）——初体验 yang_winnie springSecurity
    Spring Security（01）——初体验     博客分类： spring Security Spring Security入门安全认证        首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他